Ansible: 시작부터 끝까지, 3판

13장. 앤서블 및 컨테이너

이 작품은 AI를 사용하여 번역되었습니다. 여러분의 피드백과 의견을 환영합니다: [e-mail]

Docker 프로젝트는 2013년에 소개된 이후 IT 세계( )를 폭풍으로 몰아넣었습니다. 커뮤니티에서 이렇게 빠르게 받아들여진 다른 기술은 생각하기 어렵습니다. 이 장에서는 Ansible과 컨테이너 이미지의 관계를 다룹니다.

컨테이너란 무엇인가요?

하드웨어 가상화에서는 하이퍼바이저라는 프로그램이 가상화된 CPU, 메모리, 디스크 및 네트워크 인터페이스와 같은 장치를 포함하여 전체 물리적 머신을 가상화합니다. 전체 머신이 가상화되기 때문에 하드웨어 가상화는 유연합니다. 게스트 컴퓨터에서 호스트 컴퓨터와 완전히 다른 운영 체제를 실행할 수 있으며(예: Red Hat Enterprise Linux 호스트 내부의 Windows Server 2016 게스트), 물리적 머신과 마찬가지로 가상 머신을 일시 중단하고 다시 시작할 수 있습니다. 이러한 유연성 덕분에 하드웨어를 가상화하는 데 필요한 추가 오버헤드가 발생합니다.

컨테이너는 하드웨어 가상화 기술과 구분하기 위해 운영 체제 가상화라고도 합니다. 운영 체제 가상화(컨테이너)를 사용하면 게스트 프로세스가 운영 체제에 의해 호스트에서 격리됩니다. 게스트 프로세스는 호스트와 동일한 커널에서 실행됩니다. 호스트 운영 체제는 게스트 프로세스가 호스트에서 완전히 격리되도록 보장합니다.

컨테이너화는 가상화의 한 형태입니다. 가상화를 사용하여 게스트 운영 체제에서 프로세스를 실행하는 경우, 이러한 게스트 프로세스는 물리적 하드웨어에서 실행되는 호스트 운영 체제에 대한 가시성을 갖지 못합니다. 게스트 프로세스는 루트 액세스 권한이 있는 것처럼 보이더라도 물리적 리소스에 직접 액세스할 수 없습니다.

Docker와 같은 Linux 기반 컨테이너 프로그램을 실행하는 경우 게스트 프로세스도 Linux 프로그램이어야 합니다. 그러나 단일 운영 체제만 실행하기 때문에 하드웨어 가상화보다 오버헤드가 훨씬 낮습니다. 프로세스는 가상 머신 내부보다 컨테이너 내부에서 훨씬 더 빠르게 시작됩니다.

(Docker의 개발사 - 여기서는 회사명과 제품명을 구분하기 위해 "Inc."를 사용하겠습니다.)는 컨테이너 그 이상을 만들었습니다: Docker는 컨테이너가 빌딩 블록이 되는 플랫폼으로 알려져 있습니다. 비유를 하자면, 컨테이너는 가상 머신이 VMWare나 VirtualBox와 같은 하이퍼바이저에 해당한다고 할 수 있습니다. 가 만든 다른 두 가지 주요 요소는 이미지 형식과 Docker API입니다.

설명을 위해 컨테이너 이미지 를 가상 머신 이미지와 비교해 보겠습니다. 컨테이너 이미지는 메타데이터와 함께 운영 체제가 설치된 파일 시스템을 보유합니다. 가상 머신 이미지와의 주요 차이점 중 하나는 컨테이너 이미지가 계층화되어 있다는 것입니다. 새 컨테이너 이미지를 만들려면 파일을 추가, 변경, 제거하여 기존 컨테이너 이미지를 사용자 지정합니다. 새 컨테이너 이미지에는 ...